GCC Perspektiven

Show Notes

AI ist nicht nur ein Technologie-Thema. Es verändert Erwartungen, Rollen, Märkte und Entscheidungen. Harry Zorn beschreibt sehr klar, warum viele Menschen aktuell verunsichert sind. Weil niemand seriös sagen kann, wie Arbeit und Wertschöpfung in fünf oder zehn Jahren aussehen werden. Diese Unsicherheit wird größer, wenn zur AI auch Robotik kommt und damit digitale Entscheidungen direkte Auswirkungen auf die physische Welt haben.


Im Gespräch geht es darum, wie man mit dieser Dynamik umgeht, ohne in Alarmismus zu verfallen. Was heute bereits sichtbar ist. Was Unternehmen daraus ableiten können. Und weshalb es jetzt wichtiger wird, über Perspektiven, Orientierung und Verantwortung zu sprechen, statt nur über Tools.


Danke an Harry für den offenen Austausch. In dieser Episode

Warum AI viele Menschen und Organisationen verunsichert Zukunft der Arbeit: Was wir wissen und was wir nicht wissen Warum der gesellschaftliche Impact größer wird als heute schon sichtbar Robotik als nächste Beschleunigerstufe: Wenn digital physisch wird Was das für Verantwortung, Entscheidungen und Handlungsfähigkeit bedeutet Gast

Harry Zorn, Gründer von Exodus Labs. Kapitel, Copy Paste Vorlage

(Zeiten bitte nach dem finalen Export ergänzen) 00:00 Intro, Begrüßung, Kontext 03:00 Harrys Blick auf AI und gesellschaftliche Unsicherheit 10:00 Zukunft der Arbeit: Warum Prognosen schwerer werden 18:00 Robotik: Wenn AI Auswirkungen auf die physische Welt bekommt 28:00 Was das für Unternehmen und Führung bedeutet 38:00 Praktische Ableitungen: Orientierung und Entscheidungslogik 50:00 Abschluss, wichtigste Gedanken, Ausblick

Kurzbeschreibung:

In dieser Folge von GCC Perspektiven spricht Fabian Flock mit Michael Ruppe über den Wandel der CISO Rolle. Weg von reiner Second Line und Compliance, hin zu echter Präsenz im Unternehmen und einer Security Sprache, die das Business versteht. Es geht um Unterschiede zwischen Schweiz und Deutschland, um Talent, Reputation und Recruiting, sowie um die Frage, warum Wachstum in Security oft nicht an Tools scheitert, sondern an Kommunikation, Ressourcen und Priorisierung. Show Notes:In dieser Episode

Schweiz vs. Deutschland. Regulatorik, Skalierung und Mindset im Security Umfeld. Security in KMU. Bewusstsein ist oft da, der Engpass sind Ressourcen, Budget und Management Support. Build vs. Buy. Wann intern aufgebaut wird und wann Consulting, Freelancer oder Big Four unvermeidbar sind. Reputation im Consulting. Warum große Namen Fehler eher „überleben“ und Boutiquen daran untergehen können. Talent und Recruiting. Warum Top Skills oft an Lohnniveau, Rollenprofilen und Ausschreibungslogik hängen. CISO im Wandel. Business Value, Board Sprache, Digitalisierung und AI. Security wird „business-fiziert“. Sparring statt Bestätigung. Warum unbequeme Fragen zu besseren Antworten und besseren Entscheidungen führen. Gast

Michael Ruppe, CISO, Schweiz. Einstieg über klassische IT und SAP Security, später breiter in Governance, Assurance und Security Leadership. Kapitel

00:00 Intro. Wer ist Michael Ruppe, warum diese Perspektive relevant ist. 00:50 Werdegang. Von klassischer IT über SAP Security in die CISO Rolle. 02:30 Schweiz vs. Deutschland. Regulatorik, Peer Austausch, Mindset. 04:30 Security Affinität in CH und die Realität im KMU. Budget, Ressourcen, Support. 06:40 Freelancer, Consulting, Big Four. Unterschiede Public vs. Privatwirtschaft. 09:10 Interner Aufbau. Warum „kritische Masse“ im Security Team entscheidend ist. 10:40 Reputation. Warum große Namen anders wahrgenommen werden als Boutiquen. 14:30 Talent. Top Skills, Top Löhne, Ausschreibungslogik und „Punkte“ Systeme. 29:30 CISO Rollenwandel. Von Second Line zu Business Präsenz und Digitalisierung AI. 58:00 Mindset Shift. CISO muss auf Business Seite, sonst überrollt die Technologierate. 59:50 Sparring, unbequeme Fragen, echte Antworten. 1:01:40 Abschluss. Einladung zum Austausch bei GCC Events.

Show Notes


Daniel Manzer bringt die juristische Perspektive in die Praxis von Informationssicherheit. Er ordnet ein, warum NIS2 keine „neue Haftung“ erfindet, sondern auf bestehende Pflichten aus GmbH- und Aktienrecht verweist. Unternehmen sind bereits heute verpflichtet, Schäden von der Gesellschaft abzuwenden, also auch Risiken aus


Informationssicherheitsvorfällen ernst zu nehmen.


Fabian Flock und Daniel Manzer sprechen darüber, warum viele Unternehmen ihre eigene Digitalisierung unterschätzen. Wer nicht ausschließlich mit Papier arbeitet, sondern E-Mail, IT oder OT nutzt, ist bereits abhängig von digitalen Prozessen und damit risikobehaftet. Ein zentrales Thema ist das fehlende Bewusstsein für Prozess- und Wissensabhängigkeiten. Kritische Abläufe sind oft nicht dokumentiert, hängen an einzelnen Personen und werden erst sichtbar, wenn Menschen ausfallen oder Systeme nicht verfügbar sind.


Ein weiterer Schwerpunkt ist Delegation. Aufgaben können delegiert werden, Verantwortung nicht. Häufig wird NIS2 in die IT „wegdelegiert“, obwohl es ein unternehmensweites Thema ist. Ohne Mandat, Standing und Führungseinbindung kann die IT weder Prozesse in HR, Einkauf oder Operations verändern, noch eine wirksame Governance etablieren. Deshalb diskutieren beide die Notwendigkeit, Stakeholder an einen Tisch zu bringen, Sprachen zu übersetzen und Maßnahmen pragmatisch so zu gestalten, dass sie im Alltag funktionieren.


Zum Abschluss geht es um die Geschäftsleitungsschulung. Daniel Manzer erklärt, warum reine Standard-Schulungen nicht reichen werden und warum sich Schulungen in Zukunft stärker am individuellen Risikoprofil, an organisatorischen Änderungen und an Vorfällen orientieren müssen. Wichtig ist außerdem die Einordnung, dass viele Unternehmen bereits viel „richtig“ machen, es aber nicht transparent dokumentiert haben. Genau diese Sichtbarkeit ist entscheidend, um Risiken, Maßnahmen und Prioritäten sauber zu steuern. Kapitelmarken

00:00 Intro, Gast und Kontext 01:10 Regulatorik und Einordnung, warum NIS2 keine neue Haftung erfindet 03:10 Geschäftsführerpflichten, Schaden abwenden, bestehende Rechtsgrundlagen 05:10 Warum Unternehmen ihre Digitalisierung unterschätzen 06:20 Haftungslogik und Basisschutz, sobald IT genutzt wird 08:10 Selbstverständnis von Digitalisierung und falsche Sicherheitsannahmen 11:40 Prozessrealität, fehlende Dokumentation, „taktisches Arbeitswissen“ 15:10 Business Continuity statt reines IT-Security-Thema 17:40 Delegation versus Verantwortung, warum Wegdelegieren scheitert 20:10 RACI, Stakeholder, Sprachen im Unternehmen, aneinander vorbeireden 24:30 Demand Management, pragmatische Maßnahmen statt Papiertiger 29:40 GCC Perspektiven, ganzheitlicher Blick, warum Austausch wirkt 36:30 Regulatorik als Wirtschafts- und Resilienzthema 38:20 „Wie tief ist der Fall“, Sicherheitsniveau statt 100 Prozent Sicherheit 40:50 Feuerübung als Vergleich, Handlungsfähigkeit bei IT-Ausfall 43:10 Verantwortung bleibt, auch wenn Aufgaben delegiert werden 45:20 Geschäftsleitungsschulung, Ziel, Entwicklung, Individualisierung 50:40 Häufige Fehlannahme, Unternehmen tun schon viel, es ist nur nicht sichtbar 52:30 80-20, Fokus und Priorisierung statt Perfektion 53:30 Prinzip Hoffnung ist keine Strategie, Abschluss Key Takeaways

Haftung und Pflicht zur Schadensabwendung bestehen seit Jahrzehnten, NIS2 macht es sichtbarer. Aufgaben delegieren ist möglich, Verantwortung nicht. Business Continuity und Informationssicherheit sind Unternehmensführung, nicht IT-Task. Pragmatische, gelebte Maßnahmen schlagen Papiertiger. Viele Unternehmen sind weiter als sie denken, aber ohne Sichtbarkeit und Dokumentation fehlt Steuerung.

In dieser Episode von GCC Perspektiven geht es um den realen Unterschied zwischen „wir müssen Compliance erfüllen“ und „wir machen das Unternehmen tatsächlich handlungsfähig“. Fabian Flock spricht mit Matthias Totzauer, der aus der klassischen Administration kommt und seit 2013 Unternehmen im Umfeld Information Security begleitet, insbesondere in Industrie, öffentlichem Sektor und weiteren stark regulierten Umfeldern.


Zentraler Punkt der Folge ist die Einordnung von NIS2 als Management und Führungsthema. Persönliche Verantwortung und Haftung auf der Leitungsebene sind für Matthias ein entscheidender Hebel, weil dadurch die Organisation gezwungen ist, Wissen aufzubauen, Entscheidungen zu treffen und nicht nur Aufgaben zu delegieren.


Gemeinsam sprechen wir über die typische Vorgehensweise aus der Praxis. Erst Aufklärung und Ist Analyse, dann Zielzustand, dann Delta und Umsetzungsroadmap. Dabei wird klar, warum Dokumentation bei Changes und Major Changes häufig zu schwach ist, was das in Audits und in Incident Situationen bedeutet und warum „historisch gewachsen“ kein Argument für fehlende Nachvollziehbarkeit sein darf.


Ein weiterer Schwerpunkt ist das Thema digitale Souveränität und Datenflüsse. Wir ordnen ein, warum ein vollständiger Plattformwechsel selten als Big Bang gelingt, welche Schritte zumindest Risiken reduzieren können und weshalb Datenklassifizierung nur dann wirklich hilft, wenn sie durch technische Kontrollen, DLP Logik und klare Policies abgesichert ist.


Zum Schluss gibt Matthias drei konkrete Leitplanken für Organisationen. Bestandsaufnahme plus Zielbild, passende Partner und Wissenstransfer, sowie konsequentes KVP, weil man in Security und Compliance nie „fertig“ ist.


In dieser Episode NIS2 ist Führungs und Managementthema, nicht nur IT.Praxisvorgehen. Ist Analyse, Soll Zustand, Delta, Roadmap.Warum die Umsetzung oft weh tut, weil das Delta größer ist als erwartet.Dokumentation als Schwachstelle. Changes, Major Changes, Nachvollziehbarkeit, Risikobetrachtung.Kontinuierliche Verbesserung. Man ist nie fertig, weil sich Bedrohungslage und Anforderungen weiterentwickeln.Digitale Souveränität. Warum Alternativen häufig nur partiell funktionieren und Umstieg Investition bedeutet.Datenklassifizierung. Metadaten reichen nicht, es braucht Kontrollen und technische Durchsetzung.Kronjuwelen Ansatz. Kritische Systeme, Abhängigkeiten, Wiederanlaufzeiten, Auswirkungen pro Ausfallzeit.Übersetzen zwischen IT und Management als Kernaufgabe.

Gast Matthias Totzauer. Information Security Fokus, NIS2 und Compliance, praktische Begleitung von Organisationen.


Host Fabian Flock, Global Cyber Circle.